javascript算法實例分析

這篇文章主要介紹了javascript算法實例分析的相關知識，內容詳細易懂，操作簡單快捷，具有一定借鑒價值，相信大家閱讀完這篇javascript算法實例分析文章都會有所收獲，下面我們一起來看看吧。

首先打開頁面：

這個我之前說過一次，現在再說另幾個方法繞過，

第一個是條件斷點，也就是說滿足條件會斷下，不滿足就跳過，

第二個是不斷下，也就是說這一行設置好就不會斷下來，

這兩個操作前提是js不會變化，因為谷歌的v8引擎對js有優化如果是同一段js他會當成一個來執行，所以循環生成

(function() {    var a = new Date();    debugger ;return new Date() - a > 100;}())

那真是一點用沒有，都會優化走第一個生成的，除非你每次生成不一樣的我們從引擎角度來分析大家就豁然開朗。

現在我們兩處都禁止了，然后反過來看主頁，我們從頭開始看

我們看到他會加載一段js然后在執行下面這一段，我們看到上面還有一個<meta content=這個標簽我們再到他渲染之后的dom看看

奇怪的是他渲染后就消失了，我們先看他加載了什么

這個js給win設置了一個對象里面設置了字符串。

因為我們之前被debugger攔住了，所以我們看一下他的文件

debugger文件都是動態代碼，動態意味它使用了eval和Function 兩種方式，這個你們自己去搜索，首先呢

我們分析到現在，發現了兩處有著大量字符串的地方，這兩處極有可能是兩段解密后eval執行，根據我們的推測那下面這一段就是解密執行代碼了，大體看一下。

那是非常眼熟啊，就是開始加載設置的那一段js字符串，我們搜索一下看他干了什么，

搜了一下發現好幾處而且我們看到了execScript和eval

我們猜測他這個_$AI["6ca01ba"];拿到然后解密然后eval，我們發現這一大段都是在拼接代碼

到這里我們可以簡單推測一下，他是拿到_$AI["6ca01ba"]然后解密然后和他的代碼拼接返回一個js代碼段，然后運行再讀取content再解密運行，我們推測他的大體流程就是這樣，

當我們看到這個那他基本上就是用的eval來運行的第一層代碼，這里他判斷了functioneval(){[nativecode]} 這是判斷有沒有被劫持，我們接下來搜eval看看他那里運行的

_$cm 這個賦值了，當我們搜_$cm(的時候并沒有任何東西，一般js調用除了_$cm()還有call和apply

我們發現了一個調用，因為刷新頁面就要變，所以我們保存一下網頁，然后代理加載調試，

我們分析的沒錯，他eval執行這一段然后再讀取處理content再解密執行。

既然他這里是eval我們是不是可以把他解密的數據放進去方便調試呢，我們試試

關于“javascript算法實例分析”這篇文章的內容就介紹到這里，感謝各位的閱讀！相信大家對“javascript算法實例分析”知識都有一定的了解，大家如果還想學習更多知識，歡迎關注億速云行業資訊頻道。